Interesting note
  文章分类
渗透工具 2 漏洞复现 2 渗透测试 1 ctf 6 sql注入 3 数据库 2 渗透 3 博客 1 随笔 1 内网 1
记一次welogic下shiro漏洞利用 记一次welogic下shiro漏洞利用
本文首发于公众号：https://mp.weixin.qq.com/s/mQyTGJzdQ5U5Sev1qzYo8A 一、前言在实战中碰到一个 shiro 有 key 无链的情况，原以为是工具带的链不够，又手动生成的许多 poc，没成功
2023-06-07 渗透
shiro weblogic rce
porxychains+socks5+nmap扫描内网 porxychains+socks5+nmap扫描内网
一、前言最近学习到了内网代理，就是想用在nmap来扫远程内网的中的主机。没想到就碰到了proxychains代理工具，正是因为这些工具的碰撞，让我在内网中得心应手。 总之：porxychains+任意socks5代理工具来实现nmap扫描内
2021-08-18 渗透
内网
利用花生壳反弹shell 利用花生壳反弹shell
一、写在前面最近要准备一大波面试，准备把之前的写好文档改成文章发上来，主要还是看博客的文章少的可怜发上来充充数。 由于学到msf的反弹meterpreter并且一直都是在虚拟机中试的，要是碰到公网的环境该怎么办呢。 因为还没接触过到内网穿透
2021-08-16 渗透
内网